Błędy w przeglądarce internetowej Internet Explorer

W przeglądarce internetowej Internet Explorer firmy Microsoft wykryto kolejne błędy, a dokładnie trzy błędy, pozwalające atakującemu „dostać” się do komputera użytkownika.

Pierwszy błąd wykryto w obsłudze zwanej „przeciągnij i upuść”, gdzie przenoszone obiekt ze strefy internetowej (Internet zone) do strefy lokalnej (Local zone) zawierające obrazki bądź inne pliki multimedialne umieszczone w kodzie HTML nie są poprawnie sprawdzane – umieszczając swój kod w odpowiednio spreparowanym pliku można go uruchomić na komputerze ofiary.

Kolejny błąd występuje w kontrolce pomocy gdzie również odpowiednio spreparowany plik (.hhk) może posłużyć do wywołania lokalnych programów – błąd ten omija również zabezpieczenia strefy lokalnej jakie zostały dostarczone w Service Pack 2 dla systemu Windows XP.

Ostatni z błędów dotyczy również pliku pomocy, ale tym razem błąd występuje w kodzie obsługującym tzw. „Związane tematy” (Related Topics), co pozwala atakującemu również dołączyć dowolny kod, który zostanie uruchomiony na komputerze ofiary.

Jak uchronić się przed tymi błędami? Sposoby są proste i jest ich aż dwa. Pierwszy – według zaleceń Secunia – to zmienić przeglądarkę Internet Explorer na inną. Drugi sposób to wyłączyć obsługę w przeglądarce „przeciągnij i upuść” lub „kopiuj i wklej pliki” oraz ustawić strefę internetową na najwyższy poziom.

Po szczegóły zapraszam do oficjalnej informacji na temat wyżej wymienionych błędów.

Źródło informacji: Secunia